Die Einwilligung der Mitarbeiter trägt hier selten
Im Beschäftigungsverhältnis gilt eine Einwilligung als nicht freiwillig, solange ein Abhängigkeitsverhältnis besteht — deshalb ist sie die schwächste aller Grundlagen, obwohl sie am naheliegendsten wirkt. Tragfähig sind in der Regel Betriebsvereinbarung oder berechtigtes Interesse, und beide verlangen Vorarbeit.
Was ist vorher zu klären?
Sechs Punkte, die vor der Einführung stehen und nicht danach.
Rechtsgrundlage klären
Im Beschäftigungsverhältnis ist die Einwilligung selten tragfähig — sie gilt als nicht freiwillig, wenn ein Abhängigkeitsverhältnis besteht. In der Regel kommt es auf Betriebsvereinbarung oder berechtigtes Interesse an.
Betriebsrat einbinden
Die Mitbestimmung greift, sobald ein System zur Überwachung von Verhalten oder Leistung geeignet ist — nicht erst, wenn es dafür eingesetzt wird. Diese Unterscheidung wird regelmäßig zu spät verstanden.
Folgenabschätzung prüfen
Bei systematischer Bewertung von Beschäftigten, umfangreicher Verarbeitung besonderer Kategorien oder neuer Technologie im Beschäftigungskontext ist sie regelmäßig fällig.
Zweck eng fassen
Ein System, das für die Bearbeitung eingeführt wurde, darf nicht nebenbei zur Leistungskontrolle werden. Zweckbindung ist hier keine Formalie, sondern die Bedingung der Akzeptanz.
Protokollierung begrenzen
Wer wann was gefragt hat, ist eine personenbezogene Verhaltensauswertung. Wir legen die Protokolle so aus, dass diese Auswertung technisch nicht möglich ist.
Transparenz herstellen
Beschäftigte müssen wissen, welches System welche Daten verarbeitet und wozu. Eine Information, die erst auf Nachfrage kommt, ist keine.
Wann greift die Mitbestimmung?
Sobald ein System zur Überwachung von Verhalten oder Leistung geeignet ist — nicht erst, wenn es dafür eingesetzt wird. Diese Unterscheidung entscheidet in der Praxis über den Projektverlauf und wird fast immer zu spät verstanden.
Ein Beispiel aus dem harmlosesten aller Anwendungsfälle: Ein Assistenzsystem für Auskünfte protokolliert, welche Frage wann von wem gestellt wurde. Das ist zur Fehlersuche sinnvoll und zur Verhaltensauswertung geeignet. Damit ist die Mitbestimmung berührt, obwohl niemand eine Auswertung beabsichtigt.
Der saubere Weg ist technisch, nicht organisatorisch: Protokolle so auslegen, dass eine personenbezogene Auswertung gar nicht möglich ist, und das nachvollziehbar dokumentieren. Eine Zusage, etwas nicht auszuwerten, ist schwächer als eine Architektur, die es nicht kann — und im Gespräch mit dem Betriebsrat ist dieser Unterschied der Kern.
Welcher Einstieg kommt ohne Beschäftigtendaten aus?
Fast jeder sinnvolle erste Anwendungsfall: Auskünfte zu Betriebsvereinbarungen und Prozessen, technische Dokumentation, Verträge, Belege, Regelwerke. In allen diesen Fällen wird auf Dokumenten gearbeitet, nicht auf Personen — und die aufwendige Vorbereitung entfällt.
Das ist keine Ausweichbewegung, sondern die günstigere Reihenfolge. Die Erfahrung mit Rollen, Rechten, Protokollierung und Nutzungsregeln entsteht am risikoarmen Fall und trägt danach jeden anspruchsvolleren. Wer umgekehrt mit Personalakten beginnt, bindet Monate in Vorbereitung, bevor irgendjemand im Haus einen Nutzen gesehen hat.
Häufige Fragen
Dürfen Beschäftigtendaten in ein KI-System?+
Unter Bedingungen ja — die Verordnung verbietet keine Technologie. Entscheidend sind Rechtsgrundlage, enge Zweckbindung, Beteiligung des Betriebsrats und die Frage, ob eine Datenschutz-Folgenabschätzung fällig ist. Was regelmäßig nicht trägt, ist die Einwilligung der Beschäftigten: im Abhängigkeitsverhältnis gilt sie als nicht freiwillig.
Wann muss der Betriebsrat beteiligt werden?+
Sobald ein System zur Überwachung von Verhalten oder Leistung geeignet ist. Das ist der entscheidende Punkt: es kommt auf die Eignung an, nicht auf die Absicht. Ein Assistenzsystem, das protokolliert, wer wann was gefragt hat, ist geeignet — auch wenn niemand vorhat, es so zu nutzen.
Was ist mit Auswertungen zur Systemverbesserung?+
Aggregierte, nicht personenbeziehbare Auswertungen sind der gangbare Weg: welche Fragen häufig unbeantwortet bleiben, ist eine Aussage über die Wissensbasis, nicht über Personen. Sobald sich ein Nutzungsprofil einzelnen Beschäftigten zuordnen lässt, ist es eine Verhaltenskontrolle.
Wie ist das bei Personalakten?+
Sie gehören nicht in den ersten Anwendungsfall. Für Auskünfte zu Regelungen und Prozessen werden keine Personalakten gebraucht — das ist der Grund, warum dieser Einstieg im Personalbereich funktioniert, während die Arbeit auf Akten ein eigenes Projekt mit Folgenabschätzung ist.
Dürfen wir Bewerbungen automatisiert vorsortieren?+
Systeme zur Bewertung und Auswahl von Bewerbern sind nach Anhang III des EU AI Act Hochrisiko und ohne Risikomanagement, menschliche Aufsicht und Konformitätsbewertung unzulässig. Unabhängig davon greift bei automatisierten Einzelentscheidungen Artikel 22 der DSGVO. Wir bauen das nicht.
Was ist der pragmatische erste Schritt?+
Einen Anwendungsfall wählen, der ohne Beschäftigtendaten auskommt — Regelungen, technische Dokumentation, Verträge. Die Erfahrung mit Rollen, Protokollierung und Nutzungsregeln entsteht dort risikoarm und trägt später jeden anspruchsvolleren Fall.